试题二（共20分）

阅读以下说明，回答问题1至问题4，将解答填入答题纸对应的解答栏内。

如图3-1，某单位网络中心部署有DNS、Web、DHCP服务器。该单位在Web服务器上建立一个Web站点，对应域名是www.mwst.cc，DNS服务器为Web站点提供域名解析服务，DHCP为内网用户提供动态IP地址分配服务。

问题5：

(13)arp -a

(14)arp攻击

(15)B

问题5：
(13)执行命令arp -a是为了查看主机的ARP缓存表，通过对比主机A和主机B的ARP缓存表信息，可以判断是否存在ARP欺骗或ARP攻击。

(14)根据提供的图片信息，可以看出同一个网关地址192.168.95.254在主机A和主机B上对应的MAC地址不一致，这种情况很可能是主机A受到了ARP欺骗或ARP攻击。ARP攻击可以导致主机误将ARP缓存表中的IP与MAC地址映射关系替换为错误的映射，从而导致无法上网。

(15)针对ARP攻击问题，选项B“在DHCP服务器上将分配个主机A的IP地址绑定其MAC地址”并不能有效避免ARP攻击问题。ARP攻击通常是通过伪造虚假的ARP响应来实现的，即使IP地址与MAC地址在DHCP服务器上绑定，攻击者仍然可以伪造虚假的ARP响应来干扰正常的通信。因此，这种方式不能有效解决ARP攻击导致的问题。而其他选项如添加相关防护设备监控网络、找出攻击主机并查杀病毒、在主机A上绑定网关IP和MAC地址等可能是更有效的解决方式。